【讨论】用默认浏览器在新窗口或新标签中打开URL链接的方法
用ShellExecute打开链接，对于IE，基本上会覆盖已经打开的页面；直接创建iexplorer进程，参数填URL，则未必是默认浏览器。
目前我知道可以通过explorer来实现这个目的，假设要打开的URL是http://127.0.0.1,那么可以创建explorer.exe进程，参数是http://127.0.0.1；
如果URL里面有空格，例如http://127.0.0.1/ abc，那么参数可以加上双引号，也就是"http://127.0.0.1/ abc"；
如果URL里面既有空格，又有双引号（囧），例如http://127.0.0.1/ "abc，那么可以用双双引号转移双引号，也就是"http://127.0.0.1/ ""abc"。
这个方法，从win98到win7x64，都可以实现“用默认浏览器在新窗口或新标签中打开URL链接”。
但是这个方法也有缺点，对于x64版本，所创建的explorer进程不会退出，虽然不断打开并不会导致explorer不断增多（貌似有上限），但总归是留下了一些垃圾。另外打开一个URL链接，还要借他人之手，实在是技术含量太低。
搜寻直接实现的方法，貌似找不到什么有用的结果，于是我自己跟踪了一遍explorer（系统xp-sp3），逆出部分代码如下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40

#include <stdio.h> #include <stdlib.h> #include <windows.h> #include <shtypes.h>   typedef struct BROWPARAM {     HLOCAL hLocal;          //外网链接包含unicode链接地址，本地路径链接是NULL     LPITEMIDLIST pidl;      //外网链接是NULL，本地路径链接指向路径位置     DWORD dwFlag;           //外网链接是0x02000000，本地路径链接是0x00020000（纠错，新发现0x02000000是调用后直接返回，0x00020000等待窗口关闭后返回）     DWORD dwUnknown;        //总是10，不知道是不是SW_SHOWDEFAULT } BROWPARAM;   int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPTSTR lpCmdLine, int nCmdShow) {     HMODULE hMod = LoadLibrary("browseui.dll");     if (hMod != NULL)     {         BOOL (__stdcall* lpApi)(BROWPARAM*) = (BOOL (__stdcall*)(BROWPARAM*))GetProcAddress(hMod, (LPCSTR)106);         if (lpApi != NULL)         {             LPCWSTR lpUrl = L"http://www.google.com";             const size_t szUrl = (wcslen(lpUrl) + 1) * sizeof(WCHAR);             HLOCAL hLocal = LocalAlloc(LMEM_FIXED, szUrl);             if (hLocal != NULL)             {                 void* p = LocalLock(hLocal);                 if (p != NULL)                 {                     memcpy(p, lpUrl, szUrl);                     LocalUnlock(hLocal);                     BROWPARAM bp = {hLocal, NULL, 0x02000000, 10};                     lpApi(&bp);                 }                 LocalFree(hLocal);             }         }         FreeLibrary(hMod);     }     return 0; }

经过虚拟机测试，win98、2k、xp均可运作，而vista、win7则不行，原因是GetProcAddress取不到106序号的导出函数（返回NULL），在vista上，用LordPE看了下browseui.dll，发现导出表里面倒是有106序号，但是对应部分却不是什么函数内容，而是一个字符串shunimpl.#110，不知是什么意思？另外跟踪了遍vista的explorer，发现打开链接是用COM实现的，虽然代码不长，不过有点累了，先不跟了，上来问问有没有人跟踪得出结论过，这样也就不用重复造轮子了。

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！